Microsoft heeft onthuld dat de Chinees-gelieerde dreigingsactor Storm-0940 verantwoordelijk is voor de supplychainaanval op de Cloud Backup-applicatie van ConnectWise, waarover deze site eerder al berichtte. Storm-0940 is al sinds minstens 2021 actief en werd eerder dit najaar nog gelinkt aan het Quad7-botnet, ook bekend als CovertNetwork-1658, dat werd ingezet voor grootschalige password-sprayingcampagnes.
Bij de aanval gebruikte de groep ARTEX, een op Go gebaseerd agentic AI-framework voor penetratietesten dat deze site eerder al beschreef bij aanvallen op Zuid-Koreaanse banken. ARTEX werd destijds closed source gemaakt door de ontwikkelaar, maar Storm-0940 zette eigen afgeleiden van de tool in om verkenning en scanning te versnellen, geautomatiseerd wachtwoorden te raden en OAuth-applicaties bij downstream-slachtoffers te misbruiken. Microsoft noemt de snelheid waarmee de AI-agents dit deden “machine speed”.
Tussen 10 en 14 oktober voerde de groep een cross-tenant password-sprayingcampagne uit tegen 327 accounts bij acht organisaties. Op 15 oktober kregen de AI-agents toegang tot de identiteiten van meerdere ConnectWise-cloudapplicaties en gebruikten ze die om bij klantomgevingen binnen te komen. Tijdens de campagne probeerden de aanvallers in te loggen bij meer dan 2.250 tenants, met pieken van 2.900 pogingen per minuut. Microsoft registreerde in totaal meer dan 151.000 mislukte inlogpogingen. In sommige gevallen zat er minder dan drie uur tussen het eerste contact met een doelwit en geprivilegieerde toegang.
Storm-0940 zou sinds september honderden organisaties wereldwijd hebben aangevallen, verspreid over sectoren als ruimtevaart en defensie, automotive, chemie, energie, financiële dienstverlening, overheid, de juridische sector, productie, media, de militaire sector, halfgeleiders, software en technologie, en denktanks en non-profits.
Microsoft is niet de enige partij die ARTEX bij aanvallers ziet opduiken. Ook Recorded Future, onder de naam TAG-217, en Zscaler melden gebruik van de tool door andere dreigingsactoren. Zscaler trof bij een van hen een opstelling aan met de AI-modellen DeepSeek, GLM en Grok, met prompts die gericht waren op financieel gemotiveerde diefstal.
ConnectWise erkent dat IT-dienstverleners als zijn klanten zowel zelf doelwit zijn als een route vormen naar hún klanten, en heeft de getroffen clouddiensten tijdelijk uitgeschakeld om ze gefaseerd weer in gebruik te nemen. Microsoft waarschuwt dat AI-agents, in tegenstelling tot menselijke aanvallers, geen natuurlijke beperkingen kennen in snelheid of volharding.
Voor Nederlandse bedrijven die via een IT-dienstverlener of MSP met ConnectWise werken, is het verstandig navraag te doen of de eigen omgeving in de getroffen periode is benaderd, en waar mogelijk wachtwoorden te wijzigen en multifactorauthenticatie te controleren op accounts die met ConnectWise-diensten zijn gekoppeld. Agentic AI-aanvallen zoals deze maken duidelijk dat klassieke verdedigingstijden, uren tot dagen, niet meer voldoende zijn tegen aanvallers die binnen enkele uren van eerste toegang naar volledige overname gaan.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.